usos de la biometría en aplicaciones comerciales

Usos de la Biometría en Usos de la Biometría en Aplicaciones Aplicaciones ComercialesComerciales

Con la complejidad de las operaciones Con la complejidad de las operaciones comerciales surgen los sistemas comerciales surgen los sistemas informáticos de gestión.informáticos de gestión.

La necesidad de controles detallados La necesidad de controles detallados plantea el problema de la limitación de plantea el problema de la limitación de accesos a distintas partes del sistema.accesos a distintas partes del sistema.

La combinación usuario-contraseña La combinación usuario-contraseña continúa siendo la forma más continúa siendo la forma más extendida de control.extendida de control.

Cuando se debe administrar gran Cuando se debe administrar gran cantidad de usuarios de un sistema cantidad de usuarios de un sistema se recurre a cierto grado de se recurre a cierto grado de estandarización.estandarización.

La gestión de contraseñas recae La gestión de contraseñas recae sobre el administrador de sistemas.sobre el administrador de sistemas.

El uso de contraseñas genéricas (123) El uso de contraseñas genéricas (123) que deben ser cambiadas luego por el que deben ser cambiadas luego por el usuario es una práctica frecuenteusuario es una práctica frecuente..

Las contraseñas seguras Las contraseñas seguras (Ad45Fdet65Hfz) son difíciles de (Ad45Fdet65Hfz) son difíciles de recordar para el usuario, debiendo recordar para el usuario, debiendo blanquearse periódicamente.blanquearse periódicamente.

En algunas organizaciones las En algunas organizaciones las contraseñas son reemplazadas por contraseñas son reemplazadas por tarjetas con banda magnética o de tarjetas con banda magnética o de proximidad.proximidad.

Problemas FrecuentesProblemas Frecuentes

• Olvido de contraseñas.Olvido de contraseñas.• Robo de tarjetas.Robo de tarjetas.• Préstamo de tarjetas / divulgación de Préstamo de tarjetas / divulgación de

contraseñas.contraseñas.• Deterioro, destrucción de tarjetas.Deterioro, destrucción de tarjetas.• Falta de supervisión efectivaFalta de supervisión efectiva

Problemas FrecuentesProblemas Frecuentes

• Carga de trabajo en administración de Carga de trabajo en administración de sistemas.sistemas.

• Necesidad de implementación de Necesidad de implementación de métodos alternativos de control.métodos alternativos de control.

La verificación biométrica de La verificación biométrica de usuarios se presenta como una usuarios se presenta como una solución adecuada a las solución adecuada a las necesidades de supervisión y necesidades de supervisión y control de la mayoría de las control de la mayoría de las organizaciones comerciales.organizaciones comerciales.

VentajasVentajas

• No se necesitan elementos externos No se necesitan elementos externos (tarjetas).(tarjetas).

• La tecnología está disponible.La tecnología está disponible.• Costos decrecientes.Costos decrecientes.• Uso sencillo.Uso sencillo.• Se puede integrar con sistemas Se puede integrar con sistemas

existentes (casi siempre).existentes (casi siempre).

VentajasVentajas

• Los controles que requieren presencia Los controles que requieren presencia no pueden ser evitados o delegados.no pueden ser evitados o delegados.

Aceptación Aceptación

Dirección

Gerencia

Supervisión

Operación

Mayor

Menor

Causas de rechazoCausas de rechazo

• Resistencia al cambio.Resistencia al cambio.• Factores culturales.Factores culturales.

• La Biometría se relaciona con la seguridad de La Biometría se relaciona con la seguridad de instalaciones gubernamentales, la labor policial instalaciones gubernamentales, la labor policial y forense.y forense.

• Existe desconocimiento sobre el tratamiento que Existe desconocimiento sobre el tratamiento que se le da a los datos biométricos.se le da a los datos biométricos.

• Se suele confundir verificación con Se suele confundir verificación con identificación.identificación.

• Se percibe el acto de extraer y almacenar los Se percibe el acto de extraer y almacenar los registros biométricos como una invasión a la registros biométricos como una invasión a la privacidad.privacidad.

EstrategiasEstrategias

• La resistencia al cambio se supera La resistencia al cambio se supera con el uso continuado.con el uso continuado.

• Los factores culturales se superan Los factores culturales se superan con información.con información.

• Los datos almacenados no permiten reconstruir Los datos almacenados no permiten reconstruir la impresión dactilar (minucias). la impresión dactilar (minucias).

• Solamente se puede verificar la identidad Solamente se puede verificar la identidad cuando el usuario participa del proceso en cuando el usuario participa del proceso en forma voluntaria.forma voluntaria.

• Existe legislación protectiva de los datos Existe legislación protectiva de los datos privados.privados.

EstrategiasEstrategias

• Los factores culturales se superan Los factores culturales se superan con información.con información.

• La verificación de identidad (uno a uno) se La verificación de identidad (uno a uno) se hace sobre bases de datos privadas y hace sobre bases de datos privadas y descentralizadas.descentralizadas.

• La identificación (uno a muchos) se hace sobre La identificación (uno a muchos) se hace sobre bases de datos gubernamentales y bases de datos gubernamentales y centralizadas (AFIS).centralizadas (AFIS).

• El mundo real no es como en CSI.El mundo real no es como en CSI.

Ejemplos de aplicaciones Ejemplos de aplicaciones comercialescomerciales

• Banca y servicios financieros. Banca y servicios financieros. • Seguridad informática en dispositivos Seguridad informática en dispositivos

personales (laptops, teclados, personales (laptops, teclados, memorias USB).memorias USB).

• Telefonía celular.Telefonía celular.• Automóviles.Automóviles.• Control de acceso.Control de acceso.• Cerraduras de seguridad.Cerraduras de seguridad.

CasosCasos

Walt Disney CorporationWalt Disney Corporation

Incorpora registro biométrico (minucias de Incorpora registro biométrico (minucias de huellas dactilares) en la emisión de huellas dactilares) en la emisión de pasaportes diarios y combinados en sus pasaportes diarios y combinados en sus parques temáticos.parques temáticos.

Objetivos:Objetivos:

a) Reducir el fraude (los pasaportes son a) Reducir el fraude (los pasaportes son personales e intransferibles).personales e intransferibles).

CasosCasos

Walt Disney CorporationWalt Disney Corporation

Incorpora registro biométrico (minucias de Incorpora registro biométrico (minucias de huellas dactilares) en la emisión de pasaportes huellas dactilares) en la emisión de pasaportes diarios y combinados en sus parques temáticos.diarios y combinados en sus parques temáticos.


b) Permitir que en caso de pérdida o destrucción b) Permitir que en caso de pérdida o destrucción el cliente pueda probar su compra, emitiendose el cliente pueda probar su compra, emitiendose un nuevo pasaporte a su nombre.un nuevo pasaporte a su nombre.

Ewave Group S.A.Ewave Group S.A.

Proveedor de sistemas de gestión Proveedor de sistemas de gestión para compañías exhibidoras de para compañías exhibidoras de espectáculos cinematográficos (cines) espectáculos cinematográficos (cines) o en vivo (teatros y estadios).o en vivo (teatros y estadios).


Proyecto en cursoProyecto en curso

Incorporación de la verificación biométrica en Incorporación de la verificación biométrica en todos los niveles de operación, supervisión y todos los niveles de operación, supervisión y control de los sistemas comercializados.control de los sistemas comercializados.



Tecnología escogida : Scanner de huellas dactilares. Tecnología escogida : Scanner de huellas dactilares. Previsión de incorporación de otras técnicas en el Previsión de incorporación de otras técnicas en el futuro.futuro.

Se mantiene la verificación clásica Se mantiene la verificación clásica (usuario/contraseña/tarjeta magnética) para casos (usuario/contraseña/tarjeta magnética) para casos especiales.especiales.




a) Aumentar las seguridad de las operaciones a) Aumentar las seguridad de las operaciones que requieran supervisión.que requieran supervisión.

b) Reducir la necesidad de gestión de b) Reducir la necesidad de gestión de usuarios y contraseñas.usuarios y contraseñas.




c) Proveer a los auditores de las compañías c) Proveer a los auditores de las compañías un método de autenticación sencillo y seguro.un método de autenticación sencillo y seguro.

d) Promover el uso de técnicas de verificación d) Promover el uso de técnicas de verificación biométrica en aplicaciones comerciales.biométrica en aplicaciones comerciales.



Incorporación de técnicas de verificación Incorporación de técnicas de verificación biométrica en programas de fidelización biométrica en programas de fidelización de clientes (cliente frecuente).de clientes (cliente frecuente).


Proyectos futurosProyectos futuros

Desarrollo e integración de módulos de Desarrollo e integración de módulos de verificación biométrica para otros verificación biométrica para otros mercados. mercados.

PreguntasPreguntas

usos de la biometría en aplicaciones comerciales

Documents